Estos son los tres ciberataques que han marcado el inicio de 2024

Con motivo del Día Internacional de la Protección de Datos, celebrado el 28 de enero, Kaspersky ha destacado la urgencia de adoptar medidas para salvaguardar la privacidad en línea. Durante este año, hemos sido testigos de diversos ciberataques, como deepfakes, phishing e ingeniería social, que representan una amenaza para la seguridad financiera y la integridad personal de las personas.

Los ciberdelincuentes continúan actualizando sus tácticas, especialmente aprovechando los avances en inteligencia artificial. No obstante, las soluciones de seguridad también evolucionan constantemente para contrarrestar estas amenazas y prevenir la propagación de estafas en línea.

“Es muy importante mantenerse informado sobre estas tendencias y adoptar prácticas de seguridad digital. Los deepfakes pueden influir en decisiones precipitadas, como enviar dinero a un delincuente. Por ello, debemos ser proactivos a la hora de proteger nuestra identidad digital y fomentar la educación sobre nuestros datos: hablar de estas amenazas con amigos, familiares y compañeros. Entender cómo funcionan estas estafas es el primer paso para reconocerlas”, comenta Marc Rivero, Lead Security Researcher de Kaspersky.

Primeros ciberataques de 2024

Durante el transcurso del año 2023, los sistemas de detección de Kaspersky identificaron una media de 411.000 archivos maliciosos diarios, representando un incremento de casi el 3% en comparación con el año anterior. En este sentido, la compañía destaca tres tipos de ataques recurrentes que requieren una atención especial:

1. Deepfakes: Gracias a los avances en Inteligencia Artificial, se han vuelto posibles la creación de vídeos y audios extremadamente convincentes, utilizados para difundir falsos anuncios en los que figuran personas famosas. Este tipo de manipulación aumenta el riesgo de usurpación de identidad, amenazando la reputación, privacidad y seguridad tanto de individuos como de organizaciones
2. Phishing avanzado: Las campañas de phishing se vuelven cada vez más sofisticadas, empleando métodos altamente personalizados para engañar a las víctimas. Los correos electrónicos, mensajes de texto y llamadas telefónicas se diseñan de manera que parezcan auténticos, a menudo suplantando identidades de empresas legítimas o contactos conocidos. El objetivo principal de estas tácticas es obtener información confidencial, como contraseñas y datos de tarjetas de crédito, incrementando el riesgo para la seguridad digital
3. Ataques de ingeniería social en redes sociales: Con el aumento del uso de redes sociales, los estafadores aprovechan estas plataformas para llevar a cabo ataques de ingeniería social. Mediante la creación de perfiles falsos, suplantando identidades o utilizando información personal disponible en línea, intentan engañar a usuarios para obtener acceso a datos confidenciales. Es crucial no confiar ciegamente en promociones patrocinadas o enlaces compartidos a través de redes sociales

28 de enero, Día Internacional de la Protección de Datos

Recomendaciones de seguridad

Para salvaguardar tus datos personales de posibles ciberdelincuentes, Kaspersky sugiere tomar las siguientes medidas:

• Habilitar la autenticación de doble factor en aplicaciones y dispositivos, ya que añade una capa adicional de protección a tus cuentas
• Si es factible, configurar tus redes sociales como privadas para controlar quién puede acceder a la información que compartes
• Ser selectivo al acceder a mensajes y enlaces, solo abrir aquellos de remitentes confiables
• Verificar la dirección web, y en caso de sospecha sobre la autenticidad del sitio, introducir manualmente la URL original en el navegador. Al detectar posibles estafas, revisar la URL para identificar posibles errores tipográficos que podrían indicar fraude, como la sustitución de letras por números o caracteres similares
• Emplear una solución de seguridad confiable al navegar por internet. Por ejemplo, Kaspersky Premium tiene la capacidad de detectar y bloquear spam, así como campañas de phishing